г. Челябинск 06.08.2026
Настоящая Политика обработки персональных данных (далее – Политика) разработана Обществом с ограниченной ответственностью «АРТИСДЕНТ» (ОГРН 1227400020242, ИНН 7448242608, КПП 744801001, адрес места нахождения: 454138, Челябинская область, г. Челябинск, проспект Комсомольский, д. 40, помещ. 8) (далее – Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты информации о физических лицах (далее – Пользователи), которую Оператор может получить при использовании Пользователями сайта https://artisdent.ru (далее – Сайт), при обращении к Оператору по телефону, через мессенджеры (Telegram, Max) и социальные сети (ВКонтакте), а также иные каналы связи, при записи на приём, обращении за оказанием стоматологической помощи и получении иных услуг Оператора.
Оператор осуществляет медицинскую деятельность на основании лицензии № Л041-01024-74/00645657 от 29.03.2023, выданной Министерством здравоохранения Челябинской области.
Использование Сайта, обращение к Оператору по указанным каналам связи, а также получение услуг Оператора означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика является принимаемым в одностороннем порядке Оператором документом, регламентирующим способы и принципы, а также общий порядок обработки и защиты персональных данных Пользователя при оказании стоматологических услуг (терапевтическая, хирургическая, ортопедическая стоматология, стоматология общей практики, имплантация, профилактика и профессиональная гигиена полости рта), при обеспечении доступа к Сайту и его использовании, включая, но не ограничиваясь: записью на приём и консультацию, заключением договора на оказание платных медицинских услуг, совершением расчётов за оказанные услуги, а также при осуществлении Оператором кадрового, бухгалтерского и налогового учёта и маркетинговой деятельности.
1.2. Настоящая Политика является официальным документом Оператора и определяет способы, цели, принципы, а также общий порядок обработки и защиты информации о физических лицах – Пользователях при оказании Оператором услуг Пользователю, а также при использовании Пользователем Сайта.
1.3. Целью Политики является обеспечение защиты прав Пользователя при обработке его персональных данных при получении услуг Оператора и (или) использовании Сайта, а также надлежащей защиты персональных данных Пользователя от несанкционированного доступа и разглашения в указанных случаях.
1.4. Отношения, связанные с обработкой и защитой персональных данных Пользователя, регулируются настоящей Политикой и действующим законодательством Российской Федерации.
1.5. Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора.
1.6. Получая услуги Оператора, направляя заявку через формы обратной связи на Сайте либо обращаясь к Оператору любым иным способом, Пользователь выражает своё полное согласие с условиями настоящей Политики.
1.7. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта Пользователем должно быть немедленно прекращено.
1.8. Политика действует в отношении всех персональных данных Пользователя, которые обрабатывает Оператор.
1.9. Порядок обработки данных, собираемых с использованием файлов cookie и сервисов веб-аналитики, дополнительно определяется Политикой в отношении обработки данных с использованием файлов cookie и сервисов веб-аналитики, размещённой на Сайте.
1.10. В настоящей Политике используются следующие термины:
«Оператор» – Общество с ограниченной ответственностью «АРТИСДЕНТ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Сайт» – совокупность страниц сайта в сети «Интернет» https://artisdent.ru, посредством которого Оператор предоставляет Пользователям информацию об услугах и возможность записи на приём и консультацию.
«Пользователь сайта» (далее – Пользователь) – лицо, имеющее доступ к Сайту посредством сети «Интернет» и использующее Сайт, а также лицо, обратившееся к Оператору по телефону, через мессенджеры, социальные сети или непосредственно в клинику Оператора для получения услуг.
«Пациент» – физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи независимо от наличия у него заболевания и от его состояния.
«Персональные данные» – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
«Специальные категории персональных данных» – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, обработка которых допускается в случаях, предусмотренных статьёй 10 Федерального закона «О персональных данных».
«Врачебная тайна» – сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляющие врачебную тайну в соответствии со статьёй 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
«Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
«Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
«Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
«Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
«Информационная система персональных данных» – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
«Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
«Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Использование Пользователем Сайта, а также обращение к Оператору по телефону, через мессенджеры и социальные сети означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
2.2. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при записи на приём, обращении за оказанием медицинской помощи, заключении договора на оказание платных медицинских услуг, подписке на рассылку, направлении сообщений в мессенджерах или ином взаимодействии с Оператором.
2.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, если иное не предусмотрено законодательством. Пользователь несёт ответственность за достоверность предоставленных данных.
2.4. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
2.6. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:
2.6.1. Идентификация Пользователя как посетителя Сайта и (или) Пациента.
Состав данных: фамилия, имя, отчество (при наличии); дата рождения; контактный номер телефона; адрес электронной почты; никнейм в мессенджерах и социальных сетях.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
2.6.2. Запись на приём и консультацию, в том числе через формы обратной связи на Сайте, по телефону и через мессенджеры.
Состав данных: фамилия, имя, отчество (при наличии); контактный номер телефона; адрес электронной почты; предпочтительные дата и время приёма; сведения о выбранной услуге или враче; сведения об источнике информации о клинике (предоставляются добровольно).
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
2.6.3. Оказание медицинской помощи, проведение медицинского обследования, диагностики и лечения, ведение медицинской документации.
Состав данных: фамилия, имя, отчество (при наличии); дата рождения; пол; адрес места жительства (регистрации); реквизиты документа, удостоверяющего личность; контактные данные; сведения о состоянии здоровья, относящиеся к специальным категориям персональных данных (анамнез, перенесённые и сопутствующие заболевания, аллергологический статус, принимаемые лекарственные препараты, беременность, сведения о ранее проведённом лечении, жалобы, результаты осмотра и диагностических, в том числе рентгенологических, исследований, сведения о дозовых нагрузках, план и результаты лечения); сведения, указанные Пациентом в анкете о состоянии здоровья.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
2.6.4. Оказание медицинской помощи несовершеннолетним Пациентам.
Состав данных: фамилия, имя, отчество (при наличии), дата рождения и сведения о состоянии здоровья несовершеннолетнего в объёме, указанном в п. 2.6.3 настоящей Политики; фамилия, имя, отчество, контактные данные и реквизиты документа, удостоверяющего личность, родителя или иного законного представителя; документы, подтверждающие полномочия законного представителя.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
2.6.5. Осуществление расчётов за оказанные услуги, в том числе обработка платежей через платёжные системы, оформление кассовых и расчётных документов.
Состав данных: фамилия, имя, отчество (при наличии); контактный номер телефона; адрес электронной почты; сведения об оказанных услугах и их стоимости; информация о платеже (сумма, дата, статус). Обработка полных реквизитов банковской карты (номер карты, срок действия, CVV/CVC-код) осуществляется кредитной организацией или платёжным агрегатором в соответствии с их собственными политиками; Оператор полные данные банковских карт не хранит.
Действия: сбор, запись, систематизация, накопление, хранение (в объёме, необходимом для идентификации платежа), извлечение, использование, передача (предоставление, доступ) платёжному партнёру для проведения транзакции, обезличивание, блокирование, удаление, уничтожение.
2.6.6. Установление с Пользователем обратной связи, включая направление подтверждений записи, напоминаний о предстоящем приёме, уведомлений об изменении времени приёма, обработку обращений, запросов, претензий и заявок, консультирование по вопросам оказываемых услуг.
Состав данных: фамилия, имя, отчество (при наличии); контактный номер телефона; адрес электронной почты; содержание обращений и переписки, включая переписку в мессенджерах.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
2.6.7. Направление информационных и рекламных сообщений о новых услугах, акциях, специальных предложениях и иной информации, связанной с деятельностью Оператора (при наличии отдельного согласия Пользователя на получение рекламной и информационной рассылки).
Состав данных: фамилия, имя; адрес электронной почты; контактный номер телефона, в том числе для направления сообщений в мессенджерах и SMS-сообщений.
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение.
2.6.8. Проведение опросов и анкетирования, сбор и обработка отзывов и оценок качества оказанных услуг, проведение маркетинговых исследований.
Состав данных: фамилия, имя; контактный номер телефона; адрес электронной почты; содержание отзыва, оценки, ответы на вопросы анкеты; сведения об источнике информации о клинике.
Действия: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение.
2.6.9. Улучшение качества обслуживания, модернизация и обеспечение работоспособности Сайта, проведение статистических исследований на основе обезличенных данных, оценка эффективности рекламных кампаний.
Состав данных: обезличенные данные о действиях Пользователя на Сайте; IP-адрес; данные файлов cookie; информация о браузере и операционной системе; время доступа; адрес запрашиваемой страницы; реферер (адрес предыдущей страницы).
Действия: сбор, запись, систематизация, накопление, хранение, обезличивание, использование, передача (предоставление, доступ) поставщикам сервисов веб-аналитики, блокирование, удаление, уничтожение.
2.6.10. Осуществление кадрового учёта, оформление и регулирование трудовых отношений, рассмотрение кандидатур соискателей.
Состав данных: фамилия, имя, отчество (при наличии); дата и место рождения; гражданство; реквизиты документа, удостоверяющего личность; адрес регистрации и фактического проживания; контактные данные; СНИЛС; ИНН; сведения об образовании, квалификации, повышении квалификации, аккредитации специалиста и наличии специальных знаний; сведения о трудовой деятельности и трудовом стаже; сведения о воинском учёте; сведения о семейном положении и составе семьи; сведения о доходах и удержаниях; сведения о состоянии здоровья в объёме, предусмотренном трудовым законодательством (результаты обязательных предварительных и периодических медицинских осмотров, сведения о временной нетрудоспособности); фотография; иные сведения, предусмотренные трудовым законодательством Российской Федерации.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в государственные органы и внебюджетные фонды в случаях, предусмотренных законодательством, блокирование, удаление, уничтожение.
2.6.11. Ведение бухгалтерского и налогового учёта, исполнение обязанностей налогового агента и плательщика страховых взносов, оформление первичных учётных документов.
Состав данных: фамилия, имя, отчество (при наличии); реквизиты документа, удостоверяющего личность; ИНН; СНИЛС; адрес; сведения о начисленных и выплаченных суммах; сведения об оказанных и оплаченных услугах; банковские реквизиты.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в налоговые органы, внебюджетные фонды и кредитные организации в случаях, предусмотренных законодательством, блокирование, удаление, уничтожение.
2.6.12. Обеспечение соблюдения требований законодательства Российской Федерации, исполнение судебных актов, актов иных органов и должностных лиц, а также взаимодействие с уполномоченными государственными органами (органами управления здравоохранением, налоговыми, правоохранительными, надзорными органами) в случаях и порядке, установленных законодательством.
Состав данных: любые персональные данные, которые могут быть запрошены уполномоченными органами в рамках их компетенции в соответствии с законодательством Российской Федерации.
Действия: передача (предоставление, доступ) персональных данных уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством.
2.6.13. Заключение и исполнение договоров на оказание платных медицинских услуг и иных гражданско-правовых договоров, рассмотрение претензий и урегулирование споров.
Состав данных: фамилия, имя, отчество (при наличии); дата рождения; адрес; реквизиты документа, удостоверяющего личность; контактные данные; сведения об оказываемых услугах; сведения о произведённой оплате.
Действия: все необходимые действия для заключения и исполнения договора, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в контролирующие органы в случаях, предусмотренных законодательством, блокирование, удаление, уничтожение.
2.6.14. Использование фото- и видеоматериалов, в том числе изображений Пользователя, в информационных и рекламных целях (при наличии отдельного согласия Пользователя).
Состав данных: изображение Пользователя (фото- и видеоматериалы, включая фотографии результатов лечения).
Действия: сбор, запись, систематизация, накопление, хранение, использование, распространение (в том числе публикация на Сайте, в социальных сетях и рекламных материалах), обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор осуществляет обработку персональных данных Пользователей на основании:
Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Трудового кодекса Российской Федерации;
Налогового кодекса Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
Правил предоставления медицинскими организациями платных медицинских услуг, утверждённых постановлением Правительства Российской Федерации;
Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённого постановлением Правительства Российской Федерации от 15.09.2008 № 687;
Требований к защите персональных данных при их обработке в информационных системах персональных данных, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
иных нормативных правовых актов Российской Федерации и нормативных документов уполномоченных органов государственной власти;
договоров, заключаемых между Оператором и Пользователем;
согласия Пользователя на обработку персональных данных.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при записи на приём, обращении за оказанием медицинской помощи, заключении договора, подписке на рассылку, направлении сообщений через каналы связи Оператора или ином взаимодействии.
3.2. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.3. В целях реализации настоящей Политики Оператор обрабатывает персональные данные физических лиц – получателей услуг Оператора, посетителей Сайта, работников и соискателей.
3.4. Персональные данные, разрешённые к обработке, включают:
– фамилия, имя, отчество (при наличии), дата рождения, пол;
– контактные данные: номер телефона, адрес электронной почты, адрес места жительства, никнейм в мессенджерах и социальных сетях;
– реквизиты документа, удостоверяющего личность (в случаях, когда их указание требуется законодательством или условиями договора);
– сведения об оказываемых услугах, дате и времени приёма, лечащем враче;
– сведения о состоянии здоровья, относящиеся к специальным категориям персональных данных, обрабатываемые в объёме, указанном в п. 2.6.3 настоящей Политики, включая сведения, сообщённые Пациентом в анкете о состоянии здоровья;
– данные несовершеннолетних Пациентов и их законных представителей – при оказании медицинской помощи несовершеннолетним;
– данные, необходимые для осуществления расчётов и ведения бухгалтерского и налогового учёта;
– данные, обрабатываемые в целях кадрового учёта, в объёме, указанном в п. 2.6.10 настоящей Политики;
– содержание обращений, отзывов и результатов анкетирования;
– стандартные технические данные, автоматически получаемые сервером при доступе к Сайту (IP-адрес, вид операционной системы и браузера, посещаемые страницы, время доступа, реферер), а также информация, автоматически получаемая с использованием файлов cookie;
– изображение Пользователя (фото- и видеоматериалы) – при наличии отдельного согласия.
3.5. Сайт защищает данные, которые автоматически передаются при посещении его страниц:
– IP-адрес;
– информация из файлов cookie;
– информация о браузере (или иной программе, которая осуществляет доступ);
– время доступа;
– адрес запрашиваемой страницы;
– реферер (адрес предыдущей страницы).
3.6. Отключение файлов cookie может повлечь невозможность доступа к отдельным функциям Сайта. Оператор осуществляет сбор статистики об IP-адресах посетителей Сайта. Данная информация используется в целях предотвращения, выявления и решения технических проблем. Порядок обработки указанных данных определяется Политикой в отношении обработки данных с использованием файлов cookie и сервисов веб-аналитики, размещённой на Сайте.
3.7. Любая иная персональная информация, не оговорённая выше, подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных разделом 6 настоящей Политики.
3.8. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) в целях установления личности не осуществляется.
3.9. Оператором осуществляется обработка специальных категорий персональных данных, касающихся состояния здоровья. Обработка таких данных осуществляется:
– в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг, при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну (пункт 4 части 2 статьи 10 Федерального закона «О персональных данных»);
– с согласия субъекта персональных данных, данного в письменной форме, – в иных случаях (пункт 1 части 1 статьи 10 Федерального закона «О персональных данных»).
Сведения о состоянии здоровья Пациента составляют врачебную тайну и не разглашаются, в том числе после смерти человека, за исключением случаев, предусмотренных статьёй 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
3.10. Категории субъектов персональных данных:
3.10.1. Оператором обрабатываются персональные данные следующих субъектов:
– физические лица, обратившиеся за оказанием медицинской помощи и получающие услуги Оператора (Пациенты), а также их законные представители;
– лица, пользующиеся Сайтом Оператора, а также обращающиеся к Оператору по телефону, через мессенджеры и социальные сети (посетители, подписчики);
– работники Оператора, а также лица, состоящие с Оператором в гражданско-правовых отношениях, и соискатели.
3.10.2. Персональные данные, обрабатываемые Оператором:
– данные, полученные при оказании медицинской помощи и осуществлении гражданско-правовых отношений (запись на приём, заключение договора, оплата, оказание услуг);
– данные, полученные при использовании Сайта, подписке на рассылку, направлении обращений через каналы связи Оператора;
– данные, полученные в связи с трудовыми отношениями и рассмотрением кандидатур соискателей.
3.10.3. Хранение персональных данных:
– персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде;
– персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа;
– персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках (базах данных);
– не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках);
– хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором; медицинская документация хранится в течение сроков, установленных законодательством Российской Федерации в сфере охраны здоровья и законодательством об архивном деле.
3.11. Уничтожение персональных данных:
3.11.1. Уничтожение документов (носителей), содержащих персональные данные, производится путём сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
3.11.2. Персональные данные на электронных носителях уничтожаются путём стирания или форматирования носителя.
3.11.3. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
4. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
4.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.2. Обработка персональных данных осуществляется до достижения целей обработки, а также до истечения сроков хранения соответствующих документов, установленных законодательством Российской Федерации, либо до отзыва субъектом персональных данных согласия на обработку персональных данных, если Оператор не вправе продолжить обработку по иным основаниям.
4.3. Передача персональных данных Пользователя третьим лицам, в частности платёжным партнёрам, производится исключительно в целях исполнения обязательств перед Пользователем. Иная передача персональных данных третьим лицам не производится без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
4.5. Трансграничная передача персональных данных Оператором не осуществляется.
4.6. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.7. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных, а также уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством.
4.8. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
– определяет угрозы безопасности персональных данных при их обработке;
– принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
– назначает лицо, ответственное за организацию обработки персональных данных;
– создаёт необходимые условия для работы с персональными данными;
– организует учёт документов, содержащих персональные данные;
– организует работу с информационными системами, в которых обрабатываются персональные данные;
– хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
– организует информирование работников Оператора, осуществляющих обработку персональных данных.
4.9. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5. ПРАВА И ОБЯЗАННОСТИ СТОРОН
5.1. Пользователь вправе:
5.1.1. Принимать свободное решение о предоставлении своих персональных данных и давать согласие на их обработку.
5.1.2. Получать у Оператора информацию, касающуюся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.
5.1.3. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.1.4. Отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой и соответствующим согласием.
5.1.5. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг.
5.1.6. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
5.2. Пользователь обязан:
5.2.1. Предоставить персональные данные, необходимые для оказания услуг Оператором и (или) пользования Сайтом.
5.2.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
5.2.3. Сообщать Оператору достоверные сведения о состоянии здоровья, необходимые для безопасного оказания медицинской помощи.
5.3. Оператор имеет право:
5.3.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено федеральными законами.
5.3.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных», на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных».
5.3.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе «О персональных данных».
5.4. Оператор обязан:
5.4.1. Организовывать обработку персональных данных в соответствии с требованиями Федерального закона «О персональных данных».
5.4.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона «О персональных данных».
5.4.3. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 (Десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлён, но не более чем на 5 (Пять) рабочих дней, в случае направления Оператором в адрес уполномоченного органа мотивированного уведомления с указанием причин продления.
5.4.4. Использовать полученную информацию исключительно для целей, указанных в разделе 2 настоящей Политики.
5.4.5. Обеспечить хранение конфиденциальной информации в тайне, не разглашать её без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных разделом 6 настоящей Политики.
5.4.6. Соблюдать врачебную тайну в отношении сведений, полученных при обращении Пациента за оказанием медицинской помощи и при её оказании.
5.4.7. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
5.4.8. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных в порядке, установленном действующим законодательством.
6.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных и которые ознакомлены с положениями законодательства Российской Федерации о персональных данных и локальными нормативными актами Оператора.
6.5. Обработка персональных данных осуществляется путём:
6.5.1. Получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных или их законных представителей.
6.5.2. Получения персональных данных из общедоступных источников.
6.5.3. Внесения персональных данных в журналы, реестры, медицинскую документацию и информационные системы Оператора.
6.5.4. Использования иных способов обработки персональных данных.
6.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.7. Сведения, составляющие врачебную тайну, могут быть предоставлены третьим лицам с письменного согласия Пациента или его законного представителя, а без такого согласия – исключительно в случаях, предусмотренных частью 4 статьи 13 Федерального закона от 21.11.2011 № 323-ФЗ.
6.8. Передача персональных данных органам дознания и следствия, иным уполномоченным органам исполнительной власти и организациям осуществляется в соответствии с требованиями законодательства Российской Федерации.
6.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
6.9.1. Определяет угрозы безопасности персональных данных при их обработке.
6.9.2. Создаёт необходимые условия для работы с персональными данными.
6.9.3. Организует работу с информационными системами, в которых обрабатываются персональные данные.
6.9.4. Хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
6.9.5. Организует информирование работников Оператора, осуществляющих обработку персональных данных.
6.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Федерального закона «О персональных данных», предоставляются Оператором Пользователю при обращении либо при получении запроса субъекта персональных данных.
7.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
7.3. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, а также отзыв согласия на адрес электронной почты: artisdent74@mail.ru либо на почтовый адрес Оператора, указанный в разделе 11 настоящей Политики.
Запрос должен содержать:
1) номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер и дата договора (при наличии), дата обращения или приёма, адрес электронной почты или номер телефона, указанные при записи, либо иные сведения);
3) подпись субъекта персональных данных (для запросов в письменной форме на бумажном носителе).
7.4. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.
7.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона «О персональных данных», в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7.6. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
7.7. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.8. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
7.9. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
7.9.1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
7.9.2. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами, в том числе в целях оказания медицинской помощи и хранения медицинской документации;
7.9.3. иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
8. ОТВЕТСТВЕННОСТЬ СТОРОН
8.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных разделом 6 настоящей Политики.
8.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
8.2.1. Стала публичным достоянием до её утраты или разглашения.
8.2.2. Была получена от третьей стороны до момента её получения Оператором.
8.2.3. Была разглашена с согласия Пользователя.
8.3. Пользователь несёт ответственность за достоверность и полноту предоставленных им сведений, в том числе сведений о состоянии здоровья, необходимых для безопасного оказания медицинской помощи.
8.4. Пользователь признаёт, что ответственность за любую информацию, включая, но не ограничиваясь: файлы с данными, тексты и т. д., к которой он может иметь доступ как к части Сайта, несёт лицо, предоставившее такую информацию.
8.5. Пользователь соглашается, что информация, предоставленная ему как часть Сайта, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат Оператору или третьим лицам. Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены правообладателем на условиях отдельного соглашения.
8.6. В отношении текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на Сайте) допускается их распространение при условии, что будет дана ссылка на Сайт.
8.7. При отсутствии доказанной вины Оператора последний не несёт ответственности перед Пользователем за любой убыток или ущерб, понесённый Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо содержания или иных коммуникационных данных, содержащихся на Сайте или передаваемых через него.
8.8. При отсутствии доказанной вины Оператора последний не несёт ответственности за любые прямые или косвенные убытки, произошедшие из-за неиспользования либо невозможности использования Сайта или отдельных его сервисов, несанкционированного доступа к коммуникациям Пользователя, заявлений или поведения любого третьего лица на Сайте.
9. РАЗРЕШЕНИЕ СПОРОВ
9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, стороны вправе урегулировать спор путём переговоров или путём направления претензии (письменного предложения о добровольном урегулировании спора).
9.2. Получатель претензии в течение 10 (Десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах её рассмотрения.
9.3. При недостижении соглашения спор передаётся на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
9.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Политика вступает в силу с момента её размещения на Сайте.
10.3. Все предложения или вопросы по настоящей Политике следует направлять по адресу электронной почты: artisdent74@mail.ru.
10.4. Действующая Политика размещена на Сайте по адресу: https://artisdent.ru/policy.
11. РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «АРТИСДЕНТ»
ОГРН: 1227400020242
ИНН: 7448242608 / КПП: 744801001
Адрес: 454138, Челябинская область, г. Челябинск, проспект Комсомольский, д. 40, помещ. 8
Лицензия на осуществление медицинской деятельности: № Л041-01024-74/00645657 от 29.03.2023, выдана Министерством здравоохранения Челябинской области
Телефон: +7 (922) 750-77-55
Адрес электронной почты: artisdent74@mail.ru
Сайт: https://artisdent.ru